ACTIEF MISBRUIKT
CVE-2014-0160: OpenSSL Information Disclosure Vulnerability
| Leverancier | OpenSSL |
|---|---|
| Product | OpenSSL |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 4 mei 2022 |
| CISA-deadline (Amerikaanse overheid) | 25 mei 2022 |
| Zwakte (CWE) | CWE-125 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
The TLS and DTLS implementations in OpenSSL do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information.
BRONNEN
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.